Как решить такую задачу "Чтение зашифрованного траффика"

LastNoob, кстати, в проге сколько потоков бегает?

 

+/- 10 потоков

 

Принимает, просто нужно дважды конвентировать (средствами самого криптоапи).

 

фиии, да-тамо бряки-то ставить крайне палевно == многопоток позволяет хорошо с реверсом бороться

 

Защита кода отсутствует. Никаких протекторов, обфусификаторов и тд.

Итак, подошел с другой стороны... Нашел файл с названием CERT.RSA вот только осталось придумать. Можно ли его как-то использовать, внтури файла чистый hex, не тот текст, который начинается с ---PRIVATE KEY BEGIN---
Что это за файл, кто-то знает?

 

Я тут нашел некий файл в некой программе, кто подскажет, что это за файл и что он делает?

 

Очевидно файл является некоторым компонентом программы и содержит в себе определенный функционал.

 

Да, согласен, вполне вероятно, что этот файл для чего то нужен в этой программе, раз он является ее составной частью.

 

Зачем? Что с API вызовами?

 

нормальную защиту акь раз-таки невидно == она тихо-мирно детектит дебаг/вирту и перекидывает тебя в тупик, кой ты сможешь реверсить от долго до очень долго, а функа подруба к сервачу сама по себе отличный анти-дебаг/вирта при правильной реализации.

 

Не сказал бы, софт не новый, да и поведение функции никак не меняется, как при дебаггере, так и без, траффик летит, а функция работает и дает соответствующие результаты.
Уверен, что протектора нет. Есть подозрительная функция _memmove_, которая копирует пакет после recv, сейчас разбираюсь с этим.

Чистый TCP пакет, без Http заголовков в этом уверен 100%
Из api есть метод send & recv искал функции по названию encrypt и тд, ставил бпт, не сработали при запросе.

 

Помониторь cryptoapi и openssl, если там есть внешние их библиотеки. Если они статически слинкованы, то в Иде вроде можно было загружать сигнатуры всяких известных библиотек, можно ей попробовать подебажить.

 

Это через API-монитор?